Was schützt meine IT wirklich?
IT-Security.
Kein einzelnes Produkt macht sicher. Erst das Zusammenspiel von Technik, Prozessen und Menschen.
In 60 Sekunden
- Sicherheit entsteht in 6 Schichten, nicht durch ein einzelnes Produkt.
- 3 Aufgaben: verhindern, erkennen, reagieren.
- Die fünf wichtigsten Basics: Passwort-Manager, MFA, Updates, Backup, Phishing-Meldeweg.
3 Aufgaben, ein Ziel.#
Gute Sicherheit verhindert, erkennt und reagiert.
Verhindern
Angriffe sollen gar nicht erst gelingen.
- Updates und Patches zeitnah einspielen
- MFA und minimale Rechte
- Härtung und Netzwerk-Segmentierung
Erkennen
Was durchrutscht, muss auffallen, und zwar schnell.
Reagieren und wiederherstellen
Wenn es passiert, zählen Plan und Übung.
- Notfallplan mit klaren Rollen
- Incident Response und Forensik
- Backups regelmäßig testen
Schutz in 6 Ebenen.#
Wähle rechts eine Ebene. Der passende Ring leuchtet auf.
1. Menschen und Prozesse
Viele Angriffe beginnen bei Menschen, etwa mit Phishing. Schulungen, klare Meldewege, Rollen und ein geübter Notfallplan senken das Risiko spürbar.
Typische Bausteine: Awareness-Trainings, Phishing-Simulationen, Richtlinien, ein Informationssicherheits-Managementsystem (ISMS).
2. Identitäten und Zugriff
Wer bist du, und was darfst du? MFA, Single Sign-on und das Prinzip der minimalen Rechte (Least Privilege) schützen Konten. Besonders mächtige Konten sichert man zusätzlich mit Privileged Access Management (PAM).
3. Netzwerk
Das alte Burggraben-Modell, bei dem innen alles vertraut wird, reicht nicht mehr. Segmentierung, Firewalls und Zero-Trust-Zugriff begrenzen, wohin sich ein Angreifer bewegen kann.
Für Außenstellen und Homeoffice kommen Konzepte wie SASE oder SSE zum Einsatz.
4. Endgeräte und Server
Rechner, Smartphones und Server sind Ziel vieler Angriffe. Regelmäßiges Patchen, Härtung und EDR/XDR erkennen verdächtiges Verhalten und erlauben eine schnelle Isolierung.
5. Anwendungen und Cloud
Fehlkonfigurationen sind eine häufige Ursache für Vorfälle. Schwachstellenmanagement, sichere Entwicklung (DevSecOps) und Cloud-Security-Werkzeuge halten Anwendungen und Cloud-Umgebungen im Griff.
6. Daten und Backup
Am Ende geht es um die Daten. Verschlüsselung, Zugriffskontrolle und Klassifizierung schützen sie. Backups nach der 3-2-1-Regel mit getesteter Wiederherstellung sind die beste Versicherung gegen Ransomware.
Bedrohungslexikon.#
Die wichtigsten Angriffsarten in einem Satz, mit dem besten Schutz dagegen.
Malware
Schutz: Virenschutz mit Verhaltensanalyse (EDR), Updates, keine Adminrechte im Alltag.
Zum BegriffRansomware
Schutz: Getrennte, unveränderliche Backups und ein geübter Notfallplan.
Zum BegriffPhishing
Schutz: Absender und Link prüfen, MFA, im Zweifel über bekannten Weg nachfragen.
Zum BegriffSocial Engineering
Schutz: Rückfrage über einen zweiten Kanal, Vier-Augen-Prinzip bei Geld.
Zum BegriffZero-Day
Schutz: Segmentierung, Monitoring und schnelles Patchen, sobald es ein Update gibt.
Zum BegriffDDoS
Schutz: Schutzdienst beim Provider oder in der Cloud, Notfallkontakte vorab klären.
Zum BegriffBotnetz
Schutz: Standardpasswörter ändern, IoT-Geräte ins eigene Netz, Updates.
Zum BegriffSupply-Chain-Angriff
Schutz: Dienstleister prüfen, Zugänge begrenzen, Updates kontrolliert ausrollen.
Zum BegriffCredential Stuffing
Schutz: Für jedes Konto ein eigenes Passwort und MFA.
Zum BegriffMan-in-the-Middle
Schutz: Verschlüsselte Verbindungen, Zertifikatswarnungen ernst nehmen, VPN in fremden WLANs.
Zum BegriffPrompt Injection
Schutz: KI-Agenten nur mit geringen Rechten, Freigabe vor jeder Aktion.
Zum BegriffDeepfake
Schutz: Codewort vereinbaren und über bekannte Nummer zurückrufen.
Zum BegriffVom Überblick zum Betrieb.#
So gehen professionelle Projekte typischerweise vor: planen, bauen, betreiben.
Bestandsaufnahme
Welche Systeme, Daten und Risiken gibt es? Ein Assessment zeigt Lücken.
Konzept
Architektur, Prioritäten und Abgleich mit Vorgaben wie NIS2 oder ISO 27001.
Umsetzung
Technik einführen, Konten und Netze neu ordnen, Mitarbeitende einbinden.
Betrieb
Patchen, überwachen, Vorfälle bearbeiten, oft mit einem SOC oder MDR-Dienst.
Prüfen und verbessern
Penetrationstests, Audits und Notfallübungen zeigen, was wirklich hält.
Was IT-Dienstleister heute abdecken.#
Ein neutraler Überblick über typische Portfolios.
Governance, Risk und Compliance
Informationssicherheits-Management, Datenschutz und Umsetzung von NIS2, DORA, Cyber Resilience Act oder AI Act.
Architektur und Technik
Zero Trust, SASE, Identitäten, Endpoint-, E-Mail-, Netzwerk- und Cloud-Sicherheit.
Offensive Security
Penetrationstests, Red- und Purple-Team-Übungen, Active-Directory-Assessments.
Detection und Response
SOC, SIEM, MDR/XDR, Threat Intelligence, Schwachstellen- und Darknet-Monitoring.
Incident Response und Resilienz
Forensik, Wiederanlauf, Notfallübungen und Cyber-Resilienz-Konzepte.
OT- und IoT-Security
Absicherung von Anlagen, Gebäuden und vernetzten Geräten, teils mit eigenem IT/OT-SOC.
Was dabei auffällt.
| Trend | Was dahintersteckt |
|---|---|
| Überwachung als Service | Rund-um-die-Uhr-Überwachung ist intern schwer zu leisten. Viele Anbieter bieten SOC und MDR deshalb als Dienst an, oft aus Rechenzentren und Teams in Deutschland. |
| Regulierung als Treiber | NIS2, DORA und weitere Vorgaben erhöhen den Druck, Sicherheit nachweisbar und dokumentiert zu betreiben. |
| Zero Trust statt Burggraben | Statt den Rand zu schützen, wird jeder Zugriff geprüft. Identitäten und Segmentierung rücken ins Zentrum. |
| Alles aus einer Hand | Beratung, Umsetzung und Betrieb werden als Kette angeboten, von der Analyse bis zum Incident Response. |
| IT und OT wachsen zusammen | Produktions- und Gebäudetechnik hängt am Netz. Dafür entstehen gemeinsame Überwachungsmodelle. |
Quelle: öffentlich zugängliche Portfolio-Beschreibungen von Bechtle, CANCOM, Computacenter, Controlware, SVA, Datagroup, T-Systems und Axians, eigenständig und herstellerneutral zusammengefasst. Stand: November 2026.
Häufige Fragen.#
Was ist der Unterschied zwischen EDR, XDR und MDR?
EDR beobachtet einzelne Endgeräte, XDR zusätzlich E-Mail, Netzwerk und Cloud. MDR ist der Dienst dahinter: Ein Team wertet die Meldungen aus und hilft bei der Reaktion.
Brauche ich als kleines Unternehmen ein SOC?
Ein eigenes meist nicht. Wenn niemand rund um die Uhr schauen kann, ist ein MDR- oder SOC-Dienst eine Option. Wichtiger sind zuerst die Grundlagen: MFA, Updates, Backups und ein Notfallplan.
Betrifft mich NIS2?
Das hängt von Branche und Unternehmensgröße ab. Lass das konkret prüfen, etwa mit einem Assessment oder über deinen Verband. Die Maßnahmen darin sind ohnehin gute Praxis.
Womit fange ich an?
Mit diesen fünf: Passwort-Manager, MFA, automatische Updates, getestetes Backup, Meldeweg für Phishing. Der Basis-Check hilft bei der Reihenfolge.
Fragen? Sprich mich an.
Schreib mir, wenn dir ein Thema fehlt oder du etwas genauer wissen möchtest.